安全资讯

在快速发展的数字化时代，数据安全正变得愈发重要，尤其是在企业级基础架构中。近期，Cisco 发布了两份重要的安全通告，警告用户注意其下属产品中的严重安全漏洞。这些漏洞涉及 Cisco Integrat...

最近，有关 微软 365 Copilot 的一项关键 零点击漏洞 被披露，这一漏洞被称为“EchoLeak”，它使得攻击者能够在没有任何用户交互的情况下，自动窃取敏感的组织数据。这种漏洞的出现代表了 ...

在网络安全的浪潮中，提到Kali Linux，无疑是众多安全专业人士心中的“神”级操作系统。2025年6月，Kali Linux带着其2025.2版本正式发布，带来了令人振奋的功能和工具，使得信息安全...

Cloudflare 于周四宣布，其自动拦截了有记录以来规模最大的分布式拒绝服务（DDoS）攻击，攻击峰值达到了 7.3 太比特每秒（Tbps）。此次攻击发生在 2025 年 5 月中旬，目标是一家未...

网络安全研究人员发现了两个本地权限提升 (LPE) 漏洞，这些漏洞可被利用来获取运行主要 Linux 发行版的机器上的 root 权限。 Qualys 发现的漏洞如下： CVE-2025-6018 ...

近日，网络安全研究人员披露了一种名为“规则文件后门”（Rules File Backdoor）的新型供应链攻击方式，该攻击影响了GitHub Copilot和Cursor等AI代码编辑器，使它们能够注...

亲以黑客组织对伊朗加密货币交易所 Nobitex 发起攻击并盗取 8300 万美元资产，此次攻击纯粹是政治目的，黑客似乎将资产全部转入黑洞地址。值得注意的是，该黑客组织已经放话：如果用户仍然不提取自己...

近期，老牌服务器软件 Apache Tomcat 被曝出严重的远程代码执行漏洞（CVE-2025-24813），然而该漏洞在被公开披露后仅仅 30 小时，就迅速遭到黑客的利用，全球众多使用 Apach...

知名压缩管理器 WinRAR 出现高危安全漏洞，黑客可以通过发布恶意存档文件执行任意代码。目前 WinRAR 已经发布 7.12 Beta 1 版修复漏洞，如果你使用的是 7.11 及更早的版本则可以...

1.背景 该CTF挑战题目完整复现了黑客的攻击链路，攻击者通过伪造钓鱼页面引导受害者下载恶意软件。用户访问伪造的 Microsoft 365 官网后，在点击“Windows Installer (64...